Bugku Web CTF-江湖魔头1

最新推荐文章于 2020-12-09 09:52:26 发布

河鱼不高兴

最新推荐文章于 2020-12-09 09:52:26 发布

阅读量676

点赞数 1

分类专栏： web ctf

本文链接：https://blog.csdn.net/saislanti/article/details/104052983

版权

本文讲述了在Bugku Web CTF挑战中，解决江湖魔头1的攻略。通过分析源码，发现可疑JS文件，利用JavaScript特性执行代码，逆向工程获取关键函数，揭示了属性升级、购买秘籍和击败魔头的流程，最终目标是通过游戏漏洞实现属性全满，学习如来神掌并赢得比赛。

摘要由CSDN通过智能技术生成

Bugku Web CTF-江湖魔头1

这道题比较有意思，简陋的武侠游戏，打开一看大致了解其功能：

(1)基础属性可随机
(2)一共有血量、外功、内功等属性，还有金钱，金钱可用来在商店购买秘籍
(3)只有买了如来神掌才能打败魔头，而修炼如来神掌需要所有属性拉满

并且题目还提示每次修炼或赚钱都要等待5秒…所以目标很明确，就是用特殊手段开挂将属性拉满，然后学习如来神掌打败魔头。
查看下网页源码，发现引入了三个比较可疑的js文件：

<head>
		<title>江湖</title>
		<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
		<script type="text/javascript" src="js/script.js"></script>
		<script type="text/javascript" src="js/md5.js"></script>
		<script type="text/javascript" src="js/base64.js"></script>
</head>

首先看看script.js文件：

eval(function(p,a,c,k,e,r){e=function(c){return(c<62?'':e(parseInt(c/62)))+((c=c%62)>35?String.fromCharCode(c+29):c.toString(36))};if('0'.replace(0,e)==0){while(c--)r[e(c)]=k[c];k=[function(e){return r[e]||e}];e=function(){return'[57-9abd-hj-zAB]'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('7 s(t){5 m=t+"=";5 8=9.cookie.n(\';\');o(5 i=0;i<8.d;i++){5 c=8[i].trim();u(c.v(m)==0)p c.substring(m.d,c.d)}p""}7 w(a){5 x=new Base64();5 q=x.decode(a);5 r="";o(i=0;i<q.d;i++){5 b=q[i].charCodeAt();b=b^i;b=b-((i%10)+2);r+=String.fromCharCode(b)}p r}7 ertqwe(){5 y="user";5 a=s(y);a=decodeURIComponent(a);5 z=w(a);5 8=z.n(\';\');5 e="";o(i=0;i<8.d;i++){u(-1<8[i].v("A")){e=8[i+1].n(":")[2]}}e=e.B(\'"\',"").B(\'"\',"");9.write(\'<img id="f-1" g="h/1-1.k">\');j(7(){9.l("f-1").g="h/1-2.k"},1000);j(7(){9.l("f-1").g="h/1-3.k"},2000);j(7(){9.l("f-1").g="h/1-4.k"},3000);j(7(){9.l("f-1").g="h/6.png"},4000);j(7(){alert("浣犱娇鐢ㄥ鏉ョ鎺屾墦璐ヤ簡钂欒�侀瓟锛屼絾涓嶇煡閬撴槸鐪熻韩杩樻槸鍋囪韩锛屾彁浜よ瘯涓�涓嬪惂!A{"+md5(e)+"}")},5000)}',[],38,'|||||var||function|ca|document|temp|num||length|key|attack|src|image||setTimeout|jpg|getElementById|name|split|for|return|result|result3|getCookie|cname|if|indexOf|decode_create|base|temp_name|mingwen|flag|replace'.split('|'),0,{}))

= =。先随便找个在线格式化的网站调整下js代码：

eval(function(p, a, c, k, e, r) {
   
    e = function(c) {
   
        return (c < 62 ? '': e(parseInt(c / 62))) + ((c = c % 62) > 35 ? String.fromCharCode